Power BI 活动日志 REST API 获取访问令牌

Question

我一直在疯狂地试图从 Power BI Rest API 中提取活动日志。 我可以使用 Microsoft https://docs.microsoft.com/en-us/rest/api/power-bi/admin/getactivityevents中的“试用”方法来做到这一点

我必须登录才能使用此工具，然后我得到一个持有者 JWT 令牌，有效期为 1 小时，可用于脚本内后续获取请求的 header 中。 但是令牌会在 1 小时后过期，我必须重新登录才能获取新令牌并更新我的脚本。 我试图在每次到期时检索 JWT 令牌，而无需通过 GUI 登录。 这是为了自动从 Power BI 获取日志以发送到安全应用程序进行分析。 在 Azure/Power BI 方面，我使用此链接https://dev.powerbi.com/Apps注册了一个本机应用程序。 在 Azure 应用程序注册上，我已授予该应用程序所有 API 权限。

我有一些示例 python 代码使用我试图在这里工作的 adal 库。我想 Powershell 解决方案也可以接受，但我更喜欢使用 python。

import adal
import requests
import json
import pandas


authority_url = 'https://login.windows.net/common'
resource_url = 'https://analysis.windows.net/powerbi/api'
client_id = 'my client ID'
client_secret = 'my client secret'
context = adal.AuthenticationContext(authority=authority_url,
                                     validate_authority=True,
                                     api_version=None)

# get JWT access token without having to log in
token = context.acquire_token_with_client_credentials(resource_url, client_id, client_secret)

access_token = token.get('accessToken')
logs_request_url = "https://api.powerbi.com/v1.0/myorg/admin/activityevents?startDateTime=%272021-02-20T00%3A00%3A00.000Z%27&endDateTime=%272021-02-20T23%3A59%3A59.000Z%27"

header = {'Authorization': f'Bearer {access_token}','Content-Type': 'application/json'}
response = requests.get(url=logs_request_url, headers=header).content
logs_request = json.loads(response)
# Power BI Activity Logs
print(logs_request)

这段代码给了我一个空的响应。 如果我粘贴使用“试用”工具登录时生成的 access_token，它就可以工作。 如果可能，我会尽量避免手动登录，因为此脚本将作为计划任务运行。 我会很感激这方面的任何帮助，因为我正疯狂地试图让它发挥作用。

Answer 1

我看到您已授予该应用程序的必要权限。

在使用 API 之前，您需要在 Power Bi 租户级别启用以下设置（允许服务主体使用只读 Power BI 管理 API ）：

• 登录到 Power BI 管理门户。

• 访问租户设置。

• 在管理员 API 设置下，您将看到允许服务主体使用只读 Power BI 管理员 API。

• 启用上述设置。

您可以参考这篇文章以获得详细说明。 : https://docs.microsoft.com/en-us/power-bi/admin/read-only-apis-service-principal-authentication